(57)【特許請求の範囲】
【請求項１】
第1のユーザ機器(UE)により、第1の非アクセス層(NAS)メッセージを使用して第1のモビリティ管理エンティティ(MME)に共有鍵の要求を送るステップであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、ステップと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算するステップと、
前記第1のMMEから前記第2のUEまたは前記第2のUEに関連付けられた第2のMMEによって計算された第2のUE鍵を含む第2のNASメッセージを受信するステップと、
前記第2のNASメッセージの受信に応答して、少なくとも前記第1のUE鍵に基づいて最終のUE鍵を計算するステップとを含む、ワイヤレス通信の方法。
【請求項２】
前記最終のUE鍵が前記第2のUE鍵にさらに基づいて計算される、請求項1に記載の方法。
【請求項３】
前記第2のUE鍵が、MME-第2のUE鍵、前記第2のUEに関連付けられたNASメッセージ用のカウント、および前記コンテキスト情報の少なくとも一部分を使用して生成される、請求項2に記載の方法。
【請求項４】
前記コンテキスト情報の前記少なくとも一部分が、前記共有鍵とともに送られる、請求項3に記載の方法。
【請求項５】
前記最終のUE鍵を使用して、前記第2のUEとのデバイス間(D2D)通信を実行するステップ
をさらに含む、請求項1に記載の方法。
【請求項６】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項1に記載の方法。
【請求項７】
前記コンテキスト情報が、第1のUEの識別子、前記第1のUEもしくは第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項1に記載の方法。
【請求項８】
前記第1のMMEが、前記第1のUEに関連付けられた、請求項1に記載の方法。
【請求項９】
第2のユーザ機器(UE)により、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1の非アクセス層(NAS)メッセージをMMEから受信するステップと、
第2のNASメッセージを送るステップと、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のNASメッセージに関連付けられたアップリンクカウント値または前記ダウンリンクカウント値のうちの少なくとも1つ、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第2のUE鍵を計算するステップと、
少なくとも前記第2のUE鍵に基づいて、最終のUE鍵を計算するステップとを含む、通信の方法。
【請求項１０】
第1のNASメッセージが前記第1のUE鍵を含み、前記最終のUE鍵が前記第1のUE鍵にさらに基づいて計算される、請求項9に記載の方法。
【請求項１１】
前記MME-第2のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項9に記載の方法。
【請求項１２】
前記コンテキスト情報が、前記第1のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項9に記載の方法。
【請求項１３】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項9に記載の方法。
【請求項１４】
モビリティ管理エンティティ(MME)により、第1の非アクセス層(NAS)メッセージを使用して共有鍵の要求を第1のUEから受信するステップであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、ステップと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算するステップと、
少なくとも前記第2のUEとの連絡に成功したことを示すメッセージを受信するステップと、
少なくとも前記第2のUEとの連絡に成功したことを示す第2のNASメッセージを前記第1のUEに送るステップと
を含む、通信の方法。
【請求項１５】
前記第2のUEに前記第1のUE鍵を送るステップをさらに含む、請求項14に記載の方法。
【請求項１６】
前記第2のUEから受信された前記メッセージが、アップリンクカウント値を含む第3のNASメッセージであり、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のUEからの前記第3のNASメッセージの前記アップリンクカウント値または前記第2のUEに送られたNASメッセージのダウンリンクカウント値、および前記コンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するステップ
をさらに含む、請求項14に記載の方法。
【請求項１７】
前記送るステップが、
前記第2のUEを呼び出して、前記第3のNASメッセージを送信するように前記第2のUEを促すステップと、
前記第1のUE鍵および前記コンテキスト情報の前記少なくとも一部分を前記第2のUEに送るステップと
をさらに含む、請求項16に記載の方法。
【請求項１８】
前記第2のNASメッセージが、前記第2のUE鍵をさらに含む、請求項16に記載の方法。
【請求項１９】
前記第1のUE鍵および前記第2のUE鍵に基づいて、最終のUE鍵を計算するステップと、
NASメッセージングを使用して、前記第1のUEおよび前記第2のUEに前記最終のUE鍵を送るステップと
をさらに含む、請求項16に記載の方法。
【請求項２０】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項16に記載の方法。
【請求項２１】
前記コンテキスト情報が、無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項14に記載の方法。
【請求項２２】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項14に記載の方法。
【請求項２３】
第1のユーザ機器(UE)により、第1の非アクセス層(NAS)メッセージを使用して第1のモビリティ管理エンティティ(MME)に共有鍵の要求を送るための手段であって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、手段と、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算するための手段と、
前記第1のMMEから前記第2のUEまたは前記第2のUEに関連付けられた第2のMMEによって計算された第2のUE鍵を含む第2のNASメッセージを受信するための手段と、前記第2のNASメッセージの受信に応答して、少なくとも前記第1のUE鍵に基づいて最終のUE鍵を計算するための手段とを備える、ワイヤレス通信のための装置。
【請求項２４】
前記最終のUE鍵が前記第2のUE鍵にさらに基づいて計算される、請求項23に記載の装置。
【請求項２５】
前記第2のUE鍵が、MME-第2のUE鍵、前記第2のUEに関連付けられたNASメッセージ用のカウント、および前記コンテキスト情報の少なくとも一部分を使用して生成される、請求項24に記載の装置。
【請求項２６】
前記コンテキスト情報の少なくとも一部分が、前記共有鍵とともに送られる、請求項25に記載の装置。
【請求項２７】
前記最終のUE鍵を使用して、前記第2のUEとのデバイス間(D2D)通信を実行するための手段
をさらに備える、請求項23に記載の装置。
【請求項２８】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項23に記載の装置。
【請求項２９】
前記コンテキスト情報が、第1のUEの識別子、前記第1のUEもしくは第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項23に記載の装置。
【請求項３０】
前記第1のMMEが、前記第1のUEに関連付けられた、請求項23に記載の装置。
【請求項３１】
第2のユーザ機器(UE)により、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1の非アクセス層(NAS)メッセージをMMEから受信するための手段と、
第2のNASメッセージを送るための手段と、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のNASメッセージに関連付けられたアップリンクカウント値または前記ダウンリンクカウント値のうちの少なくとも1つ、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第2のUE鍵を計算するための手段と
を備え、
前記計算するための手段が、少なくとも前記第2のUE鍵に基づいて最終のUE鍵を計算するようにさらに構成された、ワイヤレス通信のための装置。
【請求項３２】
第1のNASメッセージが前記第1のUE鍵を含み、前記最終のUE鍵が前記第1のUE鍵にさらに基づいて計算される、請求項31に記載の装置。
【請求項３３】
前記MME-第2のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項31に記載の装置。
【請求項３４】
前記コンテキスト情報が、前記第1のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項31に記載の装置。
【請求項３５】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項31に記載の装置。
【請求項３６】
モビリティ管理エンティティ(MME)により、第1の非アクセス層(NAS)メッセージを使用して共有鍵の要求を第1のUEから受信するための手段であって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、手段と、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算するための手段と
を備える、通信のための装置であって、
前記受信するための手段が、少なくとも前記第2のUEとの連絡に成功したことを示すメッセージを受信するようにさらに構成され、
前記装置が、少なくとも前記第2のUEとの連絡に成功したことを示す第2のNASメッセージを前記第1のUEに送るための手段を備える、装置。
【請求項３７】
前記送るための手段が、前記第2のUEに前記第1のUE鍵を送るようにさらに構成された、請求項36に記載の装置。
【請求項３８】
前記第2のUEから受信された前記メッセージが、アップリンクカウント値を含む第3のNASメッセージであり、前記計算するための手段が、前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のUEからの前記第3のNASメッセージの前記アップリンクカウント値または前記第2のUEに送られたNASメッセージのダウンリンクカウント値、および前記コンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するようにさらに構成された、請求項36に記載の装置。
【請求項３９】
前記送るための手段が、
前記第2のUEを呼び出して、前記第3のNASメッセージを送信するように前記第2のUEを促すことと、
前記第1のUE鍵および前記コンテキスト情報の前記少なくとも一部分を前記第2のUEに送ることと
を行うようにさらに構成された、請求項38に記載の装置。
【請求項４０】
前記第2のNASメッセージが、前記第2のUE鍵をさらに含む、請求項38に記載の装置。
【請求項４１】
前記計算するための手段が、前記第1のUE鍵および前記第2のUE鍵に基づいて、最終のUE鍵を計算するようにさらに構成され、
前記送るための手段が、NASメッセージングを使用して、前記第1のUEおよび前記第2のUEに前記最終のUE鍵を送るようにさらに構成された、
請求項38に記載の装置。
【請求項４２】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項38に記載の装置。
【請求項４３】
前記コンテキスト情報が、無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項36に記載の装置。
【請求項４４】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項36に記載の装置。
【請求項４５】
第1のユーザ機器(UE)により、第1の非アクセス層(NAS)メッセージを使用して第1のモビリティ管理エンティティ(MME)に共有鍵の要求を送ることであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、送ることと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算することと、
前記第1のMMEから前記第2のUEまたは前記第2のUEに関連付けられた第2のMMEによって計算された第2のUE鍵を含む第2のNASメッセージを受信することと、
前記第2のNASメッセージの受信に応答して、少なくとも前記第1のUE鍵に基づいて最終のUE鍵を計算することと
を行うように構成された、処理システム
を備える、ワイヤレス通信のための装置。
【請求項４６】
前記最終のUE鍵が前記第2のUE鍵にさらに基づいて計算される、請求項45に記載の装置。
【請求項４７】
前記第2のUE鍵が、MME-第2のUE鍵、前記第2のUEに関連付けられたNASメッセージ用のカウント、および前記コンテキスト情報の少なくとも一部分を使用して生成される、請求項46に記載の装置。
【請求項４８】
前記コンテキスト情報の前記少なくとも一部分が、前記共有鍵とともに送られる、請求項47に記載の装置。
【請求項４９】
前記処理システムが、
前記最終のUE鍵を使用して、前記第2のUEとのデバイス間(D2D)通信を実行すること
を行うようにさらに構成された、請求項45に記載の装置。
【請求項５０】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項45に記載の装置。
【請求項５１】
前記コンテキスト情報が、第1のUEの識別子、前記第1のUEもしくは第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項45に記載の装置。
【請求項５２】
前記第1のMMEが、前記第1のUEに関連付けられた、請求項45に記載の装置。
【請求項５３】
第2のユーザ機器(UE)により、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1の非アクセス層(NAS)メッセージをMMEから受信することと、
第2のNASメッセージを送ることと、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のNASメッセージに関連付けられたアップリンクカウント値または前記ダウンリンクカウント値のうちの少なくとも1つ、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第2のUE鍵を計算することと、
少なくとも前記第2のUE鍵に基づいて、最終のUE鍵を計算することと
を行うように構成された、処理システム
を備える、ワイヤレス通信のための装置。
【請求項５４】
第1のNASメッセージが前記第1のUE鍵を含み、前記最終のUE鍵が前記第1のUE鍵にさらに基づいて計算される、請求項53に記載の装置。
【請求項５５】
前記MME-第2のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項53に記載の装置。
【請求項５６】
前記コンテキスト情報が、前記第1のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項53に記載の装置。
【請求項５７】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項53に記載の装置。
【請求項５８】
モビリティ管理エンティティ(MME)により、第1の非アクセス層(NAS)メッセージを使用して共有鍵の要求を第1のUEから受信することであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、受信することと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算することと、
少なくとも前記第2のUEとの連絡に成功したことを示すメッセージを受信することと、
少なくとも前記第2のUEとの連絡に成功したことを示す第2のNASメッセージを前記第1のUEに送ることとを行うように構成された、処理システムを備える、ワイヤレス通信のための装置。
【請求項５９】
前記処理システムが、前記第2のUEに前記第1のUE鍵を送るようにさらに構成された、請求項58に記載の装置。
【請求項６０】
前記第2のUEから受信された前記メッセージが、アップリンクカウント値を含む第3のNASメッセージであり、前記処理システムが、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のUEからの前記第3のNASメッセージの前記アップリンクカウント値または前記第2のUEに送られたNASメッセージのダウンリンクカウント値、および前記コンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算すること
を行うようにさらに構成された、請求項58に記載の装置。
【請求項６１】
前記処理システムが、
前記第2のUEを呼び出して、前記第3のNASメッセージを送信するように前記第2のUEを促すことと、
前記第1のUE鍵および前記コンテキスト情報の前記少なくとも一部分を前記第2のUEに送ることと
を行うようにさらに構成された、請求項60に記載の装置。
【請求項６２】
前記第2のNASメッセージが、前記第2のUE鍵をさらに含む、請求項60に記載の装置。
【請求項６３】
前記処理システムが、
前記第1のUE鍵および前記第2のUE鍵に基づいて、最終のUE鍵を計算することと、
NASメッセージングを使用して、前記第1のUEおよび前記第2のUEに前記最終のUE鍵を送ることと
を行うようにさらに構成された、請求項60に記載の装置。
【請求項６４】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項60に記載の装置。
【請求項６５】
前記コンテキスト情報が、無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項58に記載の装置。
【請求項６６】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項58に記載の装置。
【請求項６７】
第1のユーザ機器(UE)により、第1の非アクセス層(NAS)メッセージを使用して第1のモビリティ管理エンティティ(MME)に共有鍵の要求を送ることであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、送ることと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算することと、
前記第1のMMEから前記第2のUEまたは前記第2のUEに関連付けられた第2のMMEによって計算された第2のUE鍵を含む第2のNASメッセージを受信することと、
前記第2のNASメッセージの受信に応答して、少なくとも前記第1のUE鍵に基づいて最終のUE鍵を計算することと
を行うためのコードを含む、コンピュータプログラム。
【請求項６８】
前記最終のUE鍵が前記第2のUE鍵にさらに基づいて計算される、請求項67に記載のコンピュータプログラム。
【請求項６９】
前記第2のUE鍵が、MME-第2のUE鍵、前記第2のUEに関連付けられたNASメッセージ用のカウント、および前記コンテキスト情報の少なくとも一部分を使用して生成される、請求項68に記載のコンピュータプログラム。
【請求項７０】
前記コンテキスト情報の前記少なくとも一部分が、前記共有鍵とともに送られる、請求項69に記載のコンピュータプログラム。
【請求項７１】
前記最終のUE鍵を使用して、前記第2のUEとのデバイス間(D2D)通信を実行すること
を行うためのコードをさらに含む、請求項67に記載のコンピュータプログラム。
【請求項７２】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項67に記載のコンピュータプログラム。
【請求項７３】
前記コンテキスト情報が、第1のUEの識別子、前記第1のUEもしくは第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項67に記載のコンピュータプログラム。
【請求項７４】
前記第1のMMEが、前記第1のUEに関連付けられた、請求項67に記載のコンピュータプログラム。
【請求項７５】
第2のユーザ機器(UE)により、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1の非アクセス層(NAS)メッセージをMMEから受信することと、
第2のNASメッセージを送ることと、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のNASメッセージに関連付けられたアップリンクカウント値または前記ダウンリンクカウント値のうちの少なくとも1つ、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第2のUE鍵を計算することと、
少なくとも前記第2のUE鍵に基づいて、最終のUE鍵を計算することと
を行うためのコードを含む、コンピュータプログラム。
【請求項７６】
第1のNASメッセージが前記第1のUE鍵を含み、前記最終のUE鍵が前記第1のUE鍵にさらに基づいて計算される、請求項75に記載のコンピュータプログラム。
【請求項７７】
前記MME-第2のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項75に記載のコンピュータプログラム。
【請求項７８】
前記コンテキスト情報が、前記第1のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項75に記載のコンピュータプログラム。
【請求項７９】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項75に記載のコンピュータプログラム。
【請求項８０】
モビリティ管理エンティティ(MME)により、第1の非アクセス層(NAS)メッセージを使用して共有鍵の要求を第1のUEから受信することであって、前記第1のNASメッセージが、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、受信することと、
前記MMEと前記第1のUEとの間で共有されたMME-第1のUE鍵、前記アップリンクカウント値、および前記コンテキスト情報の前記少なくとも一部分に基づいて、第1のUE鍵を計算することと、
少なくとも前記第2のUEとの連絡に成功したことを示すメッセージを受信することと、
少なくとも前記第2のUEとの連絡に成功したことを示す第2のNASメッセージを前記第1のUEに送ることと
を行うためのコードを含む、コンピュータプログラム。
【請求項８１】
前記第2のUEに前記第1のUE鍵を送るためのコードをさらに含む、請求項80に記載のコンピュータプログラム。
【請求項８２】
前記第2のUEから受信された前記メッセージが、アップリンクカウント値を含む第3のNASメッセージであり、
前記MMEと前記第2のUEとの間で共有されたMME-第2のUE鍵、前記第2のUEからの前記第3のNASメッセージの前記アップリンクカウント値または前記第2のUEに送られたNASメッセージのダウンリンクカウント値、および前記コンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算すること
を行うためのコードをさらに含む、請求項80に記載のコンピュータプログラム。
【請求項８３】
前記第2のUEを呼び出して、前記第3のNASメッセージを送信するように前記第2のUEを促すことと、
前記第1のUE鍵および前記コンテキスト情報の前記少なくとも一部分を前記第2のUEに送ることと
を行うためのコードをさらに含む、請求項82に記載のコンピュータプログラム。
【請求項８４】
前記第2のNASメッセージが、前記第2のUE鍵をさらに含む、請求項82に記載のコンピュータプログラム。
【請求項８５】
前記第1のUE鍵および前記第2のUE鍵に基づいて、最終のUE鍵を計算することと、
NASメッセージングを使用して、前記第1のUEおよび前記第2のUEに前記最終のUE鍵を送ることと
を行うためのコードをさらに含む、請求項82に記載のコンピュータプログラム。
【請求項８６】
前記MME-第1のUE鍵が、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)を含む、請求項82に記載のコンピュータプログラム。
【請求項８７】
前記コンテキスト情報が、無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、またはトランザクション識別子のうちの少なくとも1つを含む、請求項80に記載のコンピュータプログラム。
【請求項８８】
前記MMEが、前記第1のUEに関連付けられた第1のMMEと、前記第2のUEに関連付けられた第2のMMEとを含む、請求項80に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、一般に、通信システムに関し、より詳細には、ロングタームエボリューション(LTE)ベースのワイヤレスワイドエリアネットワーク(WWAN)においてセキュアなデバイス間(D2D)通信を容易にすることに関する。
【背景技術】
【０００２】
電話、ビデオ、データ、メッセージング、および放送などの様々な電気通信サービスを提供するために、ワイヤレス通信システムが広範囲に配備されている。通常のワイヤレス通信システムは、利用可能なシステムリソース(たとえば、帯域幅、送信電力)を共有することによって、複数のユーザとの通信をサポートすることが可能な多元接続技術を利用することができる。そのような多元接続技術の例には、符号分割多元接続(CDMA)システム、時分割多元接続(TDMA)システム、周波数分割多元接続(FDMA)システム、直交周波数分割多元接続(OFDMA)システム、シングルキャリア周波数分割多元接続(SC-FDMA)システム、および時分割同期符号分割多元接続(TD-SCDMA)システムが含まれる。
【０００３】
これらの多元接続技術は、異なるワイヤレスデバイスが自治体、国家、地域、さらには地球規模で通信することを可能にする共通プロトコルを提供するために、様々な電気通信規格において採用されている。電気通信規格の一例は、ロングタームエボリューション(LTE)である。LTEは、第3世代パートナーシッププロジェクト(3GPP)によって公表されたユニバーサルモバイルテレコミュニケーションシステム(UMTS)のモバイル規格に対する拡張のセットである。LTEは、スペクトル効率を向上することによってモバイルブロードバンドインターネットアクセスをより良くサポートすること、コストを下げること、サービスを改善すること、新しいスペクトルを利用すること、ならびに、ダウンリンク(DL)上のOFDMA、アップリンク(UL)上のSC-FDMA、および多入力多出力(MIMO)アンテナ技術を使用して他のオープン規格とより良く統合することを行うように設計されている。LTEは、デバイス間(D2D)(ピアツーピア)通信をサポートすることができる。
【０００４】
多くのデバイスがセルラーネットワークにおいて動作可能であり得る。第1のデバイスが別のデバイスを検出したとき、第1のデバイスは、対象のデバイスと直接通信しようと試みる場合がある。モビリティ管理エンティティ(MME)をサービスすることは、デバイス間のD2D通信リンクを確立するために使用することができる。LTEネットワークに接続された2つのデバイスが、共通の鍵が存在しないセキュアなD2D通信を実行することを可能にする機能は、WWAN内に存在しない。
【０００５】
D2D通信に対する需要が高まるにつれて、WWANリソースの使用を最小限にしながら、LTE内でセキュアなD2D通信をサポートするための方法/装置に対する必要性が存在する。
【発明の概要】
【課題を解決するための手段】
【０００６】
以下で、1つまたは複数の態様の基本的理解を与えるために、そのような態様の簡略化された概要を提示する。この概要は、すべての企図された態様の包括的な概観ではなく、すべての態様の主要または重要な要素を識別するものでも、いずれかまたはすべての態様の範囲を定めるものでもない。その唯一の目的は、後で提示するより詳細な説明の導入として、1つまたは複数の態様のいくつかの概念を簡略化された形で提示することである。
【０００７】
1つまたは複数の態様およびそれらの対応する開示によれば、LTEベースのWWANにおいてセキュアなD2D通信を容易にすることに関して、様々な態様が記載される。一例では、UEは、アップリンクカウント値を示し、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1の非アクセス層(NAS)メッセージを使用して、共有鍵の要求をMMEに送ることと、MME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて第1のUE鍵を計算することと、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージをMMEから受信することと、少なくとも第1のUE鍵に基づいて最終のUE鍵を計算することとを行う能力を備えている。別の例では、MMEは、第1のUEによって送られたメッセージなどのNASメッセージを受信することと、MME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて第1のUE鍵を計算することと、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信することと、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送ることとを行う能力を備えている。
【０００８】
関係する態様によれば、LTEベースのWWANにおいてセキュアなD2D通信を容易にするための方法が提供される。方法は、第1のUEにより、第1のNASメッセージを使用して共有鍵の要求をMMEに送ることを含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、方法は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算することを含むことができる。さらに、方法は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージをMMEから受信することを含むことができる。その上、方法は、少なくとも第1のUE鍵に基づいて、第2のNASメッセージを受信したことに応答して最終のUE鍵を計算することを含む場合がある。
【０００９】
別の態様は、LTEベースのWWANにおいてセキュアなD2D通信を容易にするように構成された、通信装置に関する。通信装置は、第1のUEにより、第1のNASメッセージを使用して共有鍵の要求をMMEに送るための手段を含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、通信装置は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するための手段を含むことができる。さらに、通信装置は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージをMMEから受信するための手段を含むことができる。その上、通信装置は、少なくとも第1のUE鍵に基づいて、第2のNASメッセージを受信したことに応答して最終のUE鍵を計算するための手段を含むことができる。
【００１０】
別の態様は、通信装置に関する。装置は、第1のUEにより、第1のNASメッセージを使用して共有鍵の要求をMMEに送るように構成された、処理システムを含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、処理システムは、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するように構成することができる。さらに、処理システムは、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージをMMEから受信するように構成することができる。その上、処理システムは、少なくとも第1のUE鍵に基づいて、第2のNASメッセージを受信したことに応答して最終のUE鍵を計算するようにさらに構成することができる。
【００１１】
さらに別の態様は、第1のUEにより、第1のNASメッセージを使用して共有鍵の要求をMMEに送るためのコードを含むコンピュータ可読記録媒体を有することができる、コンピュータプログラム製品に関する。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、コンピュータ可読記録媒体は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するためのコードを含むことができる。さらに、コンピュータ可読記録媒体は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージをMMEから受信するためのコードを含むことができる。その上、コンピュータ可読記録媒体は、少なくとも第1のUE鍵に基づいて、第2のNASメッセージを受信したことに応答して最終のUE鍵を計算するためのコードを含むことができる。
【００１２】
関係する態様によれば、LTEベースのWWANにおいてセキュアなD2D通信を容易にするための方法が提供される。方法は、第2のUEにより、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1のNASメッセージを受信することを含むことができる。さらに、方法は、第2のNASメッセージを送ることを含むことができる。さらに、方法は、MMEと第2のUEとの間で共有されたMME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値またはダウンリンクカウント値のうちの少なくとも1つ、およびコンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算することを含むことができる。その上、方法は、少なくとも第2のUE鍵に基づいて、最終のUE鍵を計算することを含む場合がある。
【００１３】
別の態様は、LTEベースのWWANにおいてセキュアなD2D通信を容易にするように構成された、通信装置に関する。通信装置は、第2のUEにより、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1のNASメッセージを受信するための手段を含むことができる。さらに、通信装置は、第2のNASメッセージを送るための手段を含むことができる。さらに、通信装置は、MMEと第2のUEとの間で共有されたMME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値またはダウンリンクカウント値のうちの少なくとも1つ、およびコンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するための手段を含むことができる。その上、通信装置は、少なくとも第2のUE鍵に基づいて、最終のUE鍵を計算するための手段を含むことができる。
【００１４】
別の態様は、通信装置に関する。装置は、第2のUEにより、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1のNASメッセージを受信するように構成された、処理システムを含むことができる。さらに、処理システムは、第2のNASメッセージを送るように構成することができる。さらに、処理システムは、MMEと第2のUEとの間で共有されたMME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値またはダウンリンクカウント値のうちの少なくとも1つ、およびコンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するように構成することができる。その上、処理システムは、少なくとも第2のUE鍵に基づいて、最終のUE鍵を計算するようにさらに構成することができる。
【００１５】
さらに別の態様は、第2のUEにより、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、第1のNASメッセージを受信するためのコードを含む、コンピュータ可読記録媒体を有することができる、コンピュータプログラム製品に関する。さらに、コンピュータ可読記録媒体は、第2のNASメッセージを送るためのコードを含むことができる。さらに、コンピュータ可読記録媒体は、MMEと第2のUEとの間で共有されたMME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値またはダウンリンクカウント値のうちの少なくとも1つ、およびコンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するためのコードを含むことができる。その上、コンピュータ可読記録媒体は、少なくとも第2のUE鍵に基づいて、最終のUE鍵を計算するためのコードを含むことができる。
【００１６】
関係する態様によれば、LTEベースのWWANにおいてセキュアなD2D通信を容易にするための方法が提供される。方法は、MMEにより、第1のNASメッセージを使用して共有鍵の要求を受信することを含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、方法は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算することを含むことができる。さらに、方法は、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信することを含むことができる。その上、方法は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送ることを含む場合がある。
【００１７】
別の態様は、LTEベースのWWANにおいてセキュアなD2D通信を容易にするように構成された、通信装置に関する。通信装置は、MMEにより、第1のNASメッセージを使用して共有鍵の要求を受信するための手段を含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、通信装置は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するための手段を含むことができる。さらに、通信装置は、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信するための手段を含むことができる。その上、通信装置は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送るための手段を含むことができる。
【００１８】
別の態様は、通信装置に関する。装置は、MMEにより、第1のNASメッセージを使用して共有鍵の要求を受信するように構成された、処理システムを含むことができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、処理システムは、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するように構成することができる。さらに、処理システムは、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信するように構成することができる。その上、処理システムは、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送るようにさらに構成することができる。
【００１９】
さらに別の態様は、MMEにより、第1のNASメッセージを使用して共有鍵の要求を受信するためのコードを含む、コンピュータ可読記録媒体を有することができる、コンピュータプログラム製品に関する。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。さらに、コンピュータ可読記録媒体は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するためのコードを含むことができる。さらに、コンピュータ可読記録媒体は、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信するためのコードを含むことができる。その上、コンピュータ可読記録媒体は、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送るためのコードを含むことができる。
【００２０】
上記のおよび関連の目的の達成のために、1つまたは複数の態様は、以下で十分に説明し、特許請求の範囲で具体的に指摘する特徴を含む。以下の説明および添付の図面は、1つまたは複数の態様のいくつかの例示的な特徴を詳細に説明する。しかしながら、これらの特徴は、様々な態様の原理が利用され得る様々な方法のうちのいくつかを示すものにすぎず、この説明は、そのようなすべての態様およびそれらの等価物を含むものとする。
【図面の簡単な説明】
【００２１】
【図１】ネットワークアーキテクチャの一例を示す図である。
【図２】アクセスネットワークの一例を示す図である。
【図３】LTEにおけるDLフレーム構造の一例を示す図である。
【図４】LTEにおけるULフレーム構造の一例を示す図である。
【図５】ユーザプレーンおよび制御プレーン用の無線プロトコルアーキテクチャの一例を示す図である。
【図６】アクセスネットワーク内の発展型ノードBおよびユーザ機器の一例を示す図である。
【図７】デバイス間通信ネットワークを示す図である。
【図８】ネットワーク内のセキュアなデバイス間通信のための第1の方法を示すコールフロー図である。
【図９】ネットワーク内のセキュアなデバイス間通信のための第2の方法を示すコールフロー図である。
【図１０】ワイヤレス通信の第1の方法のフローチャートである。
【図１１】ワイヤレス通信の第2の方法のフローチャートである。
【図１２】例示的な装置における異なるモジュール/手段/構成要素間のデータフローを示す概念的なデータフロー図である。
【図１３】処理システムを採用する装置のためのハードウェア実装の一例を示す図である。
【図１４】ワイヤレス通信の第3の方法のフローチャートである。
【図１５】例示的な装置における異なるモジュール/手段/構成要素間のデータフローを示す概念的なデータフロー図である。
【図１６】処理システムを採用する装置のためのハードウェア実装の一例を示す図である。
【発明を実施するための形態】
【００２２】
添付の図面に関して以下に記載する発明を実施するための形態は、様々な構成の説明として意図されており、本明細書で説明される概念が実行され得る唯一の構成を表すように意図されているわけではない。発明を実施するための形態は、様々な概念の完全な理解をもたらす目的で、具体的な詳細を含んでいる。しかしながら、これらの概念がこれらの具体的な詳細なしに実行され得ることが、当業者には明らかであろう。場合によっては、そのような概念を曖昧にするのを回避する目的で、周知の構造および構成要素がブロック図の形式で示されている。
【００２３】
次に、様々な装置および方法を参照して、電気通信システムのいくつかの態様を提示する。これらの装置および方法について、以下の発明を実施するための形態において説明し、様々なブロック、モジュール、構成要素、回路、ステップ、プロセス、アルゴリズムなど(「要素」と総称される)によって添付の図面に示す。これらの要素は、電子ハードウェア、コンピュータソフトウェア、またはそれらの任意の組合せを使用して実装することができる。そのような要素をハードウェアとして実装するか、ソフトウェアとして実装するかは、特定の適用例およびシステム全体に課される設計制約に依存する。
【００２４】
例として、要素または要素の任意の部分または要素の任意の組合せを、1つまたは複数のプロセッサを含む「処理システム」で実装することができる。プロセッサの例として、マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ(DSP)、フィールドプログラマブルゲートアレイ(FPGA)、プログラマブル論理デバイス(PLD)、状態機械、ゲート論理、個別ハードウェア回路、および本開示全体にわたって説明される様々な機能を実行するように構成された他の適切なハードウェアがある。処理システム内の1つまたは複数のプロセッサは、ソフトウェアを実行することができる。ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。
【００２５】
したがって、1つまたは複数の例示的な実施形態では、説明する機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装され得る。ソフトウェアで実装される場合、機能は、1つまたは複数の命令またはコードとしてコンピュータ可読記録媒体上に記憶されるか、あるいは符号化され得る。コンピュータ可読記録媒体は、コンピュータ記憶媒体を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読記録媒体は、RAM、ROM、EEPROM、CD-ROMもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気ストレージデバイス、または、命令もしくはデータ構造の形態の所望のプログラムコードを搬送もしくは記憶するために使用でき、コンピュータによってアクセスできる、任意の他の媒体を含み得る。本明細書で使用する場合、ディスク(disk)およびディスク(disc)は、コンパクトディスク(CD)、レーザーディスク(登録商標)、光ディスク、デジタル多用途ディスク(DVD)、フロッピー(登録商標)ディスク、およびブルーレイディスクを含み、ディスク(disk)は、通常、磁気的にデータを再生し、ディスク(disc)は、レーザーで光学的にデータを再生する。上記の組合せもコンピュータ可読記録媒体の範囲内に含めるべきである。
【００２６】
図1は、LTEネットワークアーキテクチャ100を示す図である。LTEネットワークアーキテクチャ100は、発展型パケットシステム(EPS)100と呼ばれる場合がある。EPS100は、1つまたは複数のユーザ機器(UE)102、発展型UMTS地上波無線アクセスネットワーク(E-UTRAN)104、発展型パケットコア(EPC)110、ホーム加入者サーバ(HSS)120、および事業者のIPサービス122を含む場合がある。EPSは、他のアクセスネットワークと相互接続することができるが、簡単にするために、それらのエンティティ/インターフェースは図示されていない。図示されたように、EPSはパケット交換サービスを提供するが、当業者が容易に諒解するように、本開示の全体を通して提示される様々な概念は、回線交換サービスを提供するネットワークに拡張することができる。
【００２７】
E-UTRANは、発展型ノードB(eNB)106および他のeNB108を含む。eNB106は、UE102に対してユーザプレーンプロトコル終端および制御プレーンプロトコル終端を提供する。eNB106は、バックホール(たとえば、X2インターフェース)を介して他のeNB108に接続される場合がある。eNB106は、基地局、トランシーバ基地局、無線基地局、無線トランシーバ、トランシーバ機能、基本サービスセット(BSS)、拡張サービスセット(ESS)、または他の何らかの適切な用語で呼ばれる場合もある。eNB106は、UE102にEPC110へのアクセスポイントを提供する。UE102の例には、携帯電話、スマートフォン、セッション開始プロトコル(SIP)電話、ラップトップ、携帯情報端末(PDA)、衛星ラジオ、全地球測位システム、マルチメディアデバイス、ビデオデバイス、デジタルオーディオプレーヤ(たとえば、MP3プレーヤ)、カメラ、ゲーム機、または任意の他の同様の機能デバイスが含まれる。UE102は、当業者によって、移動局、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、またはいくつかの他の適切な用語で呼ばれる場合もある。
【００２８】
eNB106は、S1インターフェースによってEPC110に接続される。EPC110は、モビリティ管理エンティティ(MME)112、他のMME114、サービングゲートウェイ116、およびパケットデータネットワーク(PDN)ゲートウェイ118を含む。MME112は、UE102とEPC110との間のシグナリングを処理する制御ノードである。一般に、MME112は、ベアラおよび接続の管理を提供する。すべてのユーザIPパケットは、サービングゲートウェイ116を介して転送され、サービングゲートウェイ116自体は、PDNゲートウェイ118に接続される。PDNゲートウェイ118は、UEのIPアドレス割振りならびに他の機能を提供する。PDNゲートウェイ118は、事業者のIPサービス122に接続される。事業者のIPサービス122は、インターネット、イントラネット、IPマルチメディアサブシステム(IMS)、およびPSストリーミングサービス(PSS)を含む場合がある。
【００２９】
図2は、LTEアクセスネットワークアーキテクチャにおけるアクセスネットワーク200の一例を示す図である。この例では、アクセスネットワーク200は、いくつかのセルラー領域(セル)202に分割される。1つまたは複数のより低い電力クラスのeNB208は、セル202のうちの1つまたは複数と重複するセルラー領域210を有し得る。より低い電力クラスのeNB208は、フェムトセル(たとえば、ホームeNB(HeNB))、ピコセル、マイクロセル、またはリモートラジオヘッド(RRH)であり得る。マクロeNB204は各々、それぞれのセル202に割り当てられ、セル202中のすべてのUE206、212にEPC110へのアクセスポイントを与えるように構成される。UE212のいくつかはデバイス間通信中であり得る。アクセスネットワーク200のこの例では集中コントローラはないが、代替構成では集中コントローラが使用され得る。eNB204は、無線ベアラ制御、承認制御、モビリティ制御、スケジューリング、セキュリティ、およびサービングゲートウェイ116への接続性を含む、すべての無線関係機能を担う。
【００３０】
アクセスネットワーク200によって採用される変調方式および多元接続方式は、展開されている特定の電気通信規格に応じて異なり得る。LTE適用例では、周波数分割複信(FDD)と時分割複信(TDD)の両方をサポートするために、OFDMがDL上で使用され、SC-FDMAがUL上で使用される。当業者なら以下の発明を実施するための形態から容易に諒解するように、本明細書で提示する様々な概念は、LTE適用例に好適である。ただし、これらの概念は、他の変調技法および多元接続技法を採用する他の電気通信規格に容易に拡張され得る。例として、これらの概念は、エボリューションデータオプティマイズド(EV-DO:Evolution-Data Optimized)またはウルトラモバイルブロードバンド(UMB:Ultra Mobile Broadband)に拡張され得る。EV-DOおよびUMBは、CDMA2000規格ファミリーの一部として第3世代パートナーシッププロジェクト2(3GPP2)によって公表されたエアインターフェース規格であり、CDMAを採用して移動局にブロードバンドインターネットアクセスを提供する。これらの概念はまた、広帯域CDMA(W-CDMA)およびTD-SCDMAなどのCDMAの他の変形態を採用するUniversal Terrestrial Radio Access(UTRA)、TDMAを採用するGlobal System for Mobile Communications(GSM(登録商標))、ならびにOFDMAを採用するEvolved UTRA(E-UTRA)、IEEE 802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE 802.20、およびFlash-OFDMに拡張され得る。UTRA、E-UTRA、UMTS、LTE、およびGSM(登録商標)は、3GPP団体による文書に記述されている。CDMA2000およびUMBは、3GPP2団体による文書に記述されている。実際の採用されるワイヤレス通信規格、多元接続技術は、特定の適用例およびシステム全体に課される設計制約に依存する。
【００３１】
図3は、LTEにおけるDLフレーム構造の一例を示す図300である。フレーム(10ms)は、等しいサイズの10個のサブフレームに分割することができる。各サブフレームは、連続する2つのタイムスロットを含む場合がある。リソースグリッドは、2つのタイムスロットを表すために使用することができ、各タイムスロットはリソースブロックを含む。リソースグリッドは、複数のリソース要素に分割される。LTEでは、リソースブロックは、周波数領域における連続する12個のサブキャリアを含み、各OFDMシンボル内の通常のサイクリックプレフィックスの場合、時間領域における連続する7個のOFDMシンボル、すなわち84個のリソース要素を含む。拡張サイクリックプレフィックスの場合、リソースブロックは、時間領域における連続する6個のOFDMシンボルを含み、72個のリソース要素を有する。物理DL制御チャネル(PDCCH)、物理DL共有チャネル(PDSCH)、および他のチャネルは、リソース要素にマッピングすることができる。
【００３２】
図4は、LTEにおけるULフレーム構造の一例を示す図400である。ULのために利用可能なリソースブロックは、データセクションおよび制御セクションに区分化される場合がある。制御セクションは、システム帯域幅の2つの端部に形成される場合があり、設定可能なサイズを有することができる。制御セクション内のリソースブロックは、制御情報の送信のためにUEに割り当てられる場合がある。データセクションは、制御セクションに含まれないすべてのリソースブロックを含む場合がある。このULフレーム構造により、データセクションは隣接するサブキャリアを含むことになり、これにより、単一のUEが、データセクション内の隣接するサブキャリアのすべてを割り当てられることが可能になる場合がある。
【００３３】
UEは、制御情報をeNBに送信するために、制御セクション内のリソースブロック410a、410bを割り当てられる場合がある。UEはまた、データをeNBに送信するために、データセクション内のリソースブロック420a、420bを割り当てられる場合がある。UEは、制御セクション内の割り当てられたリソースブロック上の物理UL制御チャネル(PUCCH)内で、制御情報を送信することができる。UEは、データセクション内の割り当てられたリソースブロック上の物理UL共有チャネル(PUSCH)内で、データのみ、またはデータと制御情報の両方を送信することができる。UL送信は、サブフレームの両方のスロットにまたがる場合があり、周波数にわたってホッピングする場合がある。
【００３４】
1組のリソースブロックは、初期システムアクセスを実行し、物理ランダムアクセスチャネル(PRACH)430内でUL同期を実現するために、使用される場合がある。PRACH430は、ランダムシーケンスを搬送し、いかなるULデータ/シグナリングも搬送することができない。各ランダムアクセスプリアンブルは、連続する6個のリソースブロックに対応する帯域幅を占有する。開始周波数は、ネットワークによって指定される。すなわち、ランダムアクセスプリアンブルの送信は、ある特定の時間リソースおよび周波数リソースに制限される。PRACHの場合、周波数ホッピングは存在しない。PRACHの試行は、単一のサブフレーム(1ms)内で、または少数の隣接するサブフレームのシーケンス内で搬送され、UEは、フレーム(10ms)当たり単一のPRACHの試行しか行うことができない。
【００３５】
図5は、LTEにおけるユーザプレーンおよび制御プレーン用の無線プロトコルアーキテクチャの一例を示す図500である。UE502およびeNBのための無線プロトコルアーキテクチャは、層1、層2、および層3という3つの層で示されている。データ/シグナリングの通信522は、3つのレイヤにわたってUE502とeNBとの間で発生する場合がある。層1(L1層)は最下層であり、様々な物理層の信号処理機能を実装する。L1層は、本明細書では物理層506と呼ばれる。層2(L2層)508は、物理層506の上にあり、物理層506を介したUEとeNBとの間のリンクを担う。
【００３６】
ユーザプレーンでは、L2層508は、媒体アクセス制御(MAC)サブレイヤ510と、無線リンク制御(RLC)サブレイヤ512と、パケットデータコンバージェンスプロトコル(PDCP)サブレイヤ514とを含み、これらはネットワーク側のeNBで終端する。図示されていないが、UEは、ネットワーク側のPDNゲートウェイ118で終端するネットワーク層(たとえばIP層)と、接続の他端(たとえば、遠端のUE、サーバなど)で終端するアプリケーション層とを含めて、L2層508より上にいくつかの上位層を有し得る。
【００３７】
PDCPサブレイヤ514は、異なる無線ベアラと論理チャネルとの間の多重化を行う。PDCPサブレイヤ514はまた、無線送信のオーバーヘッドを低減するための上位層データパケットのヘッダ圧縮、データパケットの暗号化によるセキュリティ、および、eNB間のUEのハンドオーバのサポートを行う。RLCサブレイヤ512は、上位層のデータパケットのセグメント化および再構築、失われたデータパケットの再送信、ならびに、ハイブリッド自動再送要求(HARQ)による順序の狂った受信を補償するためのデータパケットの再順序付けを行う。MACサブレイヤ510は、論理チャネルとトランスポートチャネルとの間の多重化を行う。MACサブレイヤ510はまた、複数のUEの間における、1つのセルの中の様々な無線リソース(たとえばリソースブロック)の割振りを担う。MACサブレイヤ510はまた、HARQ動作も担う。
【００３８】
制御プレーンでは、UEおよびeNBのための無線プロトコルアーキテクチャは、制御プレーンのためのヘッダ圧縮機能がないことを除いて、物理層506およびL2層508について実質的に同じである。制御プレーンはまた、層3(L3層)中に無線リソース制御(RRC)サブレイヤ516およびNASサブレイヤ522を含む。RRCサブレイヤ516は、無線リソース(すなわち、無線ベアラ)を取得すること、および、eNBとUE502との間のRRCシグナリングを使用して下位層を構成することを担う。NASサブレイヤ522は、セッション管理手順をサポートして、UE502のためのIP接続を確立および維持し、無線インターフェースにおいてUE502とMMEとの間の制御プレーン通信をサポートすることに関与する。NASサブレイヤ522は、UE502とパケットデータネットワークゲートウェイ(PDNGW)との間のモビリティをサポートするプロトコルを提供する。NASサブレイヤ522のプロトコルは、EPSベアラ管理、認証、EPS接続管理(ECM)-IDLEモビリティハンドリング、ECM-IDLE内のページング発信、セキュリティ制御などを実行するために使用することができる。
【００３９】
ユーザプレーンはまた、インターネットプロトコル(IP)サブレイヤ518およびアプリケーションサブレイヤ520を含む。IPサブレイヤ518およびアプリケーションサブレイヤ520は、eNB504とUE502との間のアプリケーションデータの通信をサポートすることに関与する。
【００４０】
図6は、アクセスネットワーク内でUE650と通信しているWANエンティティ(たとえば、eNB、MMEなど)610のブロック図である。DLでは、コアネットワークからの上位層パケットが、コントローラ/プロセッサ675に与えられる。コントローラ/プロセッサ675は、L2層の機能を実装する。DLでは、コントローラ/プロセッサ675は、様々な優先度メトリックに基づいて、ヘッダ圧縮と、暗号化と、パケットのセグメント化および再順序付けと、論理チャネルとトランスポートチャネルとの間の多重化と、UE650への無線リソース割振りとを行う。コントローラ/プロセッサ675はまた、HARQ動作と、失われたパケットの再送信と、UE650へのシグナリングとを担う。
【００４１】
送信(TX)プロセッサ616は、L1層(すなわち、物理層)のための様々な信号処理機能を実装する。信号処理機能は、UE650における前方誤り訂正(FEC:forward error correction)と、様々な変調方式(たとえば、2位相シフトキーイング(BPSK:binary phase-shift keying)、4位相シフトキーイング(QPSK:quadrature phase-shift keying)、M位相シフトキーイング(M-PSK:M-phase-shift keying)、M直交振幅変調(M-QAM:M-quadrature amplitude modulation))に基づいた信号コンスタレーションへのマッピングとを可能にするために、コーディングとインターリービングとを含む。次いで、コーディングされ変調されたシンボルは、並列ストリームに分割される。各ストリームは、次いでOFDMサブキャリアにマッピングされ、時間領域および/または周波数領域中で基準信号(たとえば、パイロット)と多重化され、次いで逆高速フーリエ変換(IFFT)を使用して互いに合成されて、時間領域OFDMシンボルストリームを搬送する物理チャネルを生成する。OFDMストリームは、複数の空間ストリームを生成するために空間的にプリコーディングされる。チャネル推定器674からのチャネル推定値は、コーディングおよび変調方式を判断するために、ならびに空間処理のために使用され得る。チャネル推定値は、UE650によって送信される基準信号および/またはチャネル状態フィードバックから導出され得る。次いで、各空間ストリームは、別個の送信機618TXを介して異なるアンテナ620に与えられる。各送信機618TXは、送信のためにそれぞれの空間ストリームでRFキャリアを変調する。
【００４２】
UE650において、各受信機654RXは、そのそれぞれのアンテナ652を通して信号を受信する。各受信機654RXは、RFキャリア上に変調された情報を回復し、情報を受信(RX)プロセッサ656に与える。RXプロセッサ656は、L1層の様々な信号処理機能を実装する。RXプロセッサ656は、情報に対して空間処理を実行して、UE650に向けられたあらゆる空間ストリームを回復する。複数の空間ストリームがUE650に向けられる場合、それらはRXプロセッサ656によって単一のOFDMシンボルストリームに合成され得る。次いで、RXプロセッサ656は、高速フーリエ変換(FFT)を使用して、OFDMシンボルストリームを時間領域から周波数領域に変換する。周波数領域信号は、OFDM信号のサブキャリアごとに別々のOFDMシンボルストリームを備える。各サブキャリア上のシンボルと基準信号とは、WANエンティティ610によって送信される、可能性が最も高い信号のコンスタレーションポイントを判断することによって回復され、復調される。これらの軟判定は、チャネル推定器658によって計算されるチャネル推定値に基づき得る。次いで、軟判定は、物理チャネル上でWANエンティティ610によって最初に送信されたデータと制御信号とを回復するために復号され、デインターリーブされる。次いで、データおよび制御信号は、コントローラ/プロセッサ659に与えられる。
【００４３】
コントローラ/プロセッサ659は、L2層を実装する。コントローラ/プロセッサは、プログラムコードとデータとを記憶するメモリ660に関連付けられ得る。メモリ660は、コンピュータ可読記録媒体と呼ばれることもある。ULでは、コントローラ/プロセッサ659は、コアネットワークからの上位層パケットを回復するために、トランスポートチャネルと論理チャネルとの間での多重分離と、パケット再構築と、復号と、ヘッダ復元と、制御信号処理とを行う。次いで、上位層パケットは、L2層の上のすべてのプロトコル層を表すデータシンク662に与えられる。また、様々な制御信号が、L3処理のためにデータシンク662に与えられ得る。コントローラ/プロセッサ659はまた、HARQ動作をサポートするために、肯定応答(ACK)および/または否定応答(NACK)プロトコルを使用した誤り検出を担う。
【００４４】
ULでは、データソース667は、コントローラ/プロセッサ659に上位層パケットを与えるために使用される。データソース667は、L2層の上のすべてのプロトコル層を表す。WANエンティティ610によるDL送信に関して説明した機能と同様に、コントローラ/プロセッサ659は、WANエンティティ610による無線リソース割振りに基づいて、ヘッダ圧縮と、暗号化と、パケットのセグメント化および再順序付けと、論理チャネルとトランスポートチャネルとの間の多重化とを行うことによって、ユーザプレーンおよび制御プレーンのためのL2層を実装する。コントローラ/プロセッサ659はまた、HARQ動作と、失われたパケットの再送信と、WANエンティティ610へのシグナリングとを担う。
【００４５】
WANエンティティ610によって送信される基準信号またはフィードバックからの、チャネル推定器658によって導出されるチャネル推定値は、適切なコーディングおよび変調方式を選択すること、ならびに空間処理を可能にすることを行うために、TXプロセッサ668によって使用され得る。TXプロセッサ668によって生成される空間ストリームは、別個の送信機654TXを介して異なるアンテナ652に与えられる。各送信機654TXは、送信のためにそれぞれの空間ストリームでRFキャリアを変調する。
【００４６】
UL送信は、UE650における受信機能に関して説明した方法と同様の方法で、WANエンティティ610において処理される。各受信機618RXは、そのそれぞれのアンテナ620を通して信号を受信する。各受信機618RXは、RFキャリア上に変調された情報を回復し、情報をRXプロセッサ670に与える。RXプロセッサ670は、L1層を実装し得る。
【００４７】
コントローラ/プロセッサ675は、L2層を実装する。コントローラ/プロセッサ675は、プログラムコードとデータとを記憶するメモリ676に関連付けられ得る。メモリ676は、コンピュータ可読記録媒体と呼ばれることもある。ULでは、コントローラ/プロセッサ675は、UE650からの上位層パケットを回復するために、トランスポートチャネルと論理チャネルとの間での多重分離と、パケット再構築と、復号と、ヘッダ復元と、制御信号処理とを行う。コントローラ/プロセッサ675からの上位層パケットは、コアネットワークに与えられ得る。コントローラ/プロセッサ675はまた、HARQ動作をサポートするために、ACKおよび/またはNACKプロトコルを使用した誤り検出を担う。
【００４８】
図7は、デバイス間通信システム700の図である。デバイス間通信システム700は、複数のワイヤレスデバイス704、706、708、710、1つまたは複数の基地局(eノードB702、712)、および1つまたは複数のMME(714、716)を含む。
【００４９】
デバイス間通信システム700は、たとえば、ワイヤレスワイドエリアネットワーク(WWAN)などのセルラー通信システムと重なる場合がある。ワイヤレスデバイス704、706、708、710のうちのいくつかは、DL/ULのWWANスペクトルを使用してデバイス間通信で互いに通信する場合があり、いくつかは基地局702および/または基地局712と通信する場合があり、いくつかは両方とも行う場合がある。別の態様では、WWANは、1つまたは複数のネットワークエンティティ(たとえば、MME714、716)を経由して提供される接続を介して、調整された通信環境を提供することができる複数の基地局(702、712)を含む場合がある。
【００５０】
たとえば、図7に示されたように、ワイヤレスデバイス708、710はデバイス間通信中であり、ワイヤレスデバイス704、706はデバイス間通信中である。ワイヤレスデバイス704、706はまた、基地局702と通信している。
【００５１】
動作上の態様では、デバイス704およびデバイス706は、MME714および/またはMME716からの支援を介して生成された鍵を使用して、セキュアなD2D通信を実行することができる。
【００５２】
図8、図9、図10、図11、および図14は、提示された主題の様々な態様による様々な方法を示している。説明を簡単にするために、方法は一連の動作またはシーケンスステップとして図示および記載されているが、いくつかの動作は、本明細書に図示および記載されたものと異なる順序で、かつ/または他の動作と同時に行うことができるので、請求された主題は動作の順序によって限定されないことを理解および諒解されたい。たとえば、方法は、代わりに、状態図などにおいて一連の相互に関係する状態またはイベントとして表すことができることを、当業者は理解および諒解されよう。その上、請求された主題に従って方法を実施するために、示されたすべての動作が必要とされ得るとは限らない。加えて、以下および本明細書の全体にわたって開示される方法を製造品に記憶して、そのような方法をコンピュータに搬送および伝達するのを容易にすることができることをさらに諒解されたい。本明細書で使用される製造品という用語は、任意のコンピュータ可読デバイス、搬送波、または媒体からアクセス可能なコンピュータプログラムを包含するものとする。
【００５３】
図8は、第1のUE802(UE(1))、第1のUEをサービスするMME804(MME(1))、第2のUEをサービスするMME806(MME(2))、および第2のUE808(UE(2))を含む通信ネットワーク800のコールフロー図である。通信ネットワーク800には2つのMMEが示されているが、コールフロー図に記載された方法が、任意の数のMMEにより、単独または組合せで実行され得ることを、当業者は認識するはずである。
【００５４】
動作810で、UE(1)802およびUE(2)808は、セキュアなD2D通信リンクを確立するように試みることを決定することができる。動作812で、UE(1)802は、UE(2)808との共有鍵を確立する意図を示すNASメッセージをMME(1)804に送ることができる。動作814で、MME(1)804は、K_ASME_A、受信されたNASメッセージのアップリンクカウント値、および第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分から、第1のUE鍵を計算することができる。そのような態様では、コンテキスト情報は、第1のUEおよび/または第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、トランザクション識別子などを含む場合がある。動作816で、UE(1)802は、同じ値から第1のUE鍵を計算することができる。
【００５５】
同様に、動作818で、UE(2)808は、UE(1)802との共有鍵を確立する意図を示すNASメッセージをMME(2)に送ることができる。動作820で、MME(2)は、K_ASME_B、受信されたNASメッセージのアップリンクカウント値、およびコンテキスト情報の少なくとも一部分から、第2のUE鍵を計算することができる。動作822で、UE(2)808は、同じ値から第2のUE鍵を計算することができる。
【００５６】
動作824で、描写されたコールフロー図に記載されたように複数のMMEが存在する場合、MME(1)は、第1のUE鍵およびUE(1)802用の識別子をMME(2)に供給することができる。さらに、MME(2)は、第2のUE鍵およびUE(2)808用の識別子をMME(1)に供給することができる。
【００５７】
オプションの態様がボックス826に記載される。動作828で、MME(1)804は、第1のUE鍵および第2のUE鍵から最終のUE鍵を計算することができる。さらに、動作830で、MME(2)806も、第1のUE鍵および第2のUE鍵から最終のUE鍵を計算することができる。別の態様では、MME(804、806)のうちの1つが最終のUE鍵を計算し、他のMMEに最終のUE鍵を送る場合がある。
【００５８】
動作832で、MME(1)804は、少なくとも、第2のUE(2)と連絡が取れた確認を送ることができる。一態様では、MME(1)804は、第1のUE(1)802に第2のUE鍵を送ることができる。別の態様では、MME(1)804は、第1のUEに最終のUE鍵を送ることができる。同様に、動作834で、MME(2)806は、第2のUE(2)808に第1のUE鍵を送ることができる。一態様では、MME(2)806は、第2のUE(2)808に最終のUE鍵を送ることができる。
【００５９】
別のオプションの態様がブロック836に記載される。動作838で、UE(1)802は、少なくとも第1のUE鍵に基づいて最終のUE鍵を計算することができる。別の態様では、UE(1)802は、第1のUE鍵および第2のUE鍵に基づいて最終のUE鍵を計算することができる。同様に、動作840で、UE(2)808は、第1のUE鍵および第2のUE鍵に基づいて最終のUE鍵を計算することができる。
【００６０】
その後、動作842で、UE(1)802およびUE(2)808は、セキュアなD2D通信リンクを実行することができる。
【００６１】
図9は、第1のUE902(UE(1))、第1のUEをサービスするMME904(MME(1))、第2のUEをサービスするMME906(MME(2))、および第2のUE908(UE(2))を含む通信ネットワーク900の別のコールフロー図である。通信ネットワーク900には2つのMMEが示されているが、コールフロー図に記載された方法が、任意の数のMMEにより、単独または組合せで実行され得ることを、当業者は認識するはずである。
【００６２】
動作910で、UE(1)902は、UE(2)908の存在を検出することができ、UE(2)908とセキュアなD2D通信リンクを確立するように試みることを決定することができる。動作912で、UE(1)902は、UE(2)908との共有鍵を確立する意図を示すNASメッセージをMME(1)904に送ることができる。動作914で、MME(1)904は、K_ASME_A、受信されたNASメッセージのアップリンクカウント値、および第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分から、第1のUE鍵を計算することができる。そのような態様では、コンテキスト情報は、第1のUEおよび/または第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、トランザクション識別子などを含む場合がある。動作916で、UE(1)902は、同じ値から第1のUE鍵を計算することができる。
【００６３】
動作918で、MME(1)904は、第1のUE鍵および第2のUE(2)908の識別子をMME(2)に供給することができる。動作920で、MME(2)906はUE(2)908を呼び出すことができ、動作922で、UE(2)は呼出しに応答することができる。一態様では、UE(2)908は、NASメッセージで応答することができる。
【００６４】
動作924で、MME(2)906は、K_ASME_B、受信されたNASメッセージのアップリンクカウント値または動作936で送られるNASメッセージのダウンリンクカウント値、およびコンテキスト情報の少なくとも一部分から、第2のUE鍵を計算することができる。動作926で、第2のUE鍵は、MME(2)906からMME(1)904に送ることができる。
【００６５】
オプションの態様がボックス928に記載される。動作930で、MME(1)904は、第1のUE鍵および第2のUE鍵から最終のUE鍵を計算することができる。さらに、動作932で、MME(2)906も、第1のUE鍵および第2のUE鍵から最終のUE鍵を計算することができる。別の態様では、MME(904、906)のうちの1つが最終のUE鍵を計算し、他のMMEに最終のUE鍵を送る場合がある。
【００６６】
動作934で、MME(1)904は、少なくとも、第2のUE(2)908と連絡が取れた確認を送ることができる。一態様では、MME(1)904は、第1のUE(1)902に第2のUE鍵を送ることができる。別の態様では、MME(1)904は、第1のUEに最終のUE鍵を送ることができる。同様に、動作936で、MME(2)906は、第2のUE(2)908に第1のUE鍵を送ることができる。一態様では、MME(2)906は、第2のUE(2)908に最終のUE鍵を送ることができる。
【００６７】
別のオプションの態様がブロック938に記載される。動作940で、UE(2)908は、K_ASME_B、送信されたNASメッセージのアップリンクカウント値および/または受信されたNASメッセージのダウンリンクカウント値、ならびにコンテキスト情報の少なくとも一部分から、第2のUE鍵を計算することができる。動作942で、UE(1)902は、少なくとも第1のUE鍵に基づいて最終のUE鍵を計算することができる。別の態様では、UE(1)902は、第1のUE鍵および第2のUE鍵に基づいて最終のUE鍵を計算することができる。同様に、動作944で、UE(2)908は、第1のUE鍵および第2のUE鍵に基づいて最終のUE鍵を計算することができる。
【００６８】
その後、動作946で、UE(1)902およびUE(2)908は、セキュアなD2D通信リンクを実行することができる。
【００６９】
図10は、ワイヤレス通信の第1の方法のフローチャート1000である。この方法は、UEによって実行することができる。
【００７０】
ブロック1002で、UEは、NASメッセージを使用して、第2のUEとのD2D通信中に使用するための共有鍵の要求をMMEに送ることができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合がある。NASメッセージはまた、第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。そのような態様では、コンテキスト情報は、第1のUEおよび/または第2のUEの無線ネットワーク一時識別子(RNTI)、表現識別子、サービス識別子、トランザクション識別子などを含む場合がある。別の態様では、MMEは、第1のUEに関連付けられた第1のMMEと、第2のUEに関連付けられた第2のMMEとを含む場合がある。
【００７１】
ブロック1004で、UEは、第1のUE鍵を計算することができる。一態様では、第1のUE鍵は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づく場合がある。そのような態様では、MME-第1のUE鍵は、アクセスセキュリティ管理エンティティ(ASME)鍵(K_ASME)であり得る。
【００７２】
ブロック1006で、UEは、MMEからNASメッセージを受信することができる。一態様では、NASメッセージは、少なくとも第2のUEとの連絡に成功したことを示す場合がある。一態様では、受信されたNASメッセージはまた、第2のUE鍵を含む場合がある。そのような態様では、第2のUE鍵は、MME-第2のUE鍵、第2のUEに関連付けられたNASメッセージ用のカウント、およびコンテキスト情報の少なくとも一部分を使用して生成することができる。別の態様では、NASメッセージは、第1のUE鍵および第2のUE鍵を使用してMMEによって生成された最終のUE鍵を含む場合がある。さらに、コンテキスト情報の少なくとも一部分は、共有鍵の要求とともに第1のUEによって送られる場合がある。
【００７３】
ブロック1008で、UEは、第2のNASメッセージの受信に応答して、少なくとも第1のUE鍵に基づいて最終のUE鍵を計算することができる。第2のNASメッセージが第2のUE鍵を含む一態様では、最終のUE鍵は、第1のUE鍵と第2のUE鍵の両方に基づいて計算することができる。
【００７４】
オプションの態様では、ブロック1010で、第1のUEは、最終のUE鍵を使用して第2のUEとのセキュアなD2D通信を実行することができる。
【００７５】
図11は、ワイヤレス通信の第2の方法のフローチャート1100である。この方法は、UEによって実行することができる。
【００７６】
ブロック1102で、UEは、ダウンリンクカウント値を示し、かつ第1のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む、NASメッセージを受信することができる。そのような態様では、コンテキスト情報は、第1のUEのRNTIなどの第1のUEの識別子、表現識別子、サービス識別子、トランザクション識別子などを含む場合がある。別の態様では、MMEは、第1のUEに関連付けられた第1のMMEと、第2のUEに関連付けられた第2のMMEとを含む場合がある。
【００７７】
ブロック1104で、UEは、MMEに第2のNASメッセージを送ることができる。追加または代替として、ブロック1106で、UEは、第2のUE鍵を計算することができる。一態様では、第2のUE鍵は、MME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値および/またはダウンリンクカウント値、ならびにコンテキスト情報の少なくとも一部分に基づく場合がある。そのような態様では、MME-第2のUE鍵はK_ASMEであり得る。第2のUE鍵がブロック1106で計算される一態様では、次いでブロック1104で、UEは、NASメッセージで第2のUE鍵を送ることができる。別の態様では、UEは、ダウンリンクカウント値を示すNASメッセージを受信する前に、NASメッセージを送ることができる。
【００７８】
ブロック1108で、UEは、少なくとも第2のUE鍵に基づいて、最終のUE鍵を計算することができる。第1のNASメッセージが第1のUE鍵を含む一態様では、次いでUEは、第1のUE鍵と第2のUE鍵の両方に基づいて、最終のUE鍵を計算することができる。
【００７９】
オプションの態様では、ブロック1110で、第2のUEは、最終のUE鍵を使用して第1のUEとのセキュアなD2D通信を実行することができる。
【００８０】
図12は、例示的な装置1202における異なるモジュール/手段/構成要素間のデータフローを示す概念的なデータフロー図1200である。装置はUEであり得る。
【００８１】
装置1202は、別のUE706がセキュアなD2D通信1218に使用可能であることの指示1212を受信することができる受信モジュール1204を含む。一態様では、指示は、限定はしないが、第2のUE706のRNTI、表現識別子、サービス識別子、またはトランザクション識別子などの、他のUE706に関連付けられた情報を含む場合がある。
【００８２】
装置1202はさらに、セキュアD2D通信モジュール1206および鍵生成モジュール1208を含む場合がある。一態様では、セキュアD2D通信モジュールは、送信モジュール1210によるeノードB702を介したMME714への送信用のNASメッセージ1214を使用して、共有鍵の要求を生成することができる。そのような態様では、鍵生成モジュール1208は、第2のUE706に関連付けられたコンテキスト情報の少なくとも一部分およびMME-第1のUE鍵とともに、NASメッセージ1214に関連付けられたアップリンクカウントを使用して、最初のUE鍵1209を生成することができる。本明細書で使用する最初のUE鍵1209は、第1のUEに関する第1のUE鍵、および第2のUEに関する第2のUE鍵として参照される場合がある。
【００８３】
受信モジュール1204はさらに、セキュアD2Dセットアッププロセスに関連するメッセージおよび/または呼出し1216を受信することができる。UE1202が別のUE706によって発見される一態様では、受信されたメッセージ1216は、他のUEの関心を示す呼出しであり得る。UE1202がNASメッセージ1214を使用して共有鍵の要求を送った一態様では、受信されたメッセージ1216は、少なくとも第2のUE706との連絡に成功したことを示す場合がある。別の態様では、メッセージ1216は、第2のUE鍵を含む場合がある。そのような態様では、第2のUE鍵は、MME-第2のUE鍵、第2のUEに関連付けられたNASメッセージ用のカウント、およびコンテキスト情報の少なくとも一部分を使用して、生成することができる。さらに、コンテキスト情報の少なくとも一部分は、共有鍵の要求メッセージ1214とともに第1のUEによって送られる場合がある。鍵生成モジュール1208は、少なくともメッセージ1216の受信を使用して、セキュアなD2D通信1218の間使用するための最終のUE鍵1211の生成を促すことができる。メッセージが第2のUE鍵を含む別の態様では、次いで鍵生成モジュール1208は、最初のUE鍵1209および第2のUE鍵に基づいて、最終のUE鍵を生成することができる。
【００８４】
装置は、上記の図10および図11のフローチャート内のアルゴリズムのステップの各々を実行する追加のモジュールを含む場合がある。したがって、上記の図10および図11のフローチャート内の各ステップは、モジュールによって実行される場合があり、装置は、それらのモジュールのうちの1つまたは複数を含む場合がある。モジュールは、指定されたプロセス/アルゴリズムを遂行するように明確に構成されるか、指定されたプロセス/アルゴリズムを実行するように構成されたプロセッサによって実施されるか、プロセッサによる実施のためにコンピュータ可読記録媒体内に記憶されるか、またはそれらの何らかの組合せである、1つまたは複数のハードウェア構成要素であり得る。
【００８５】
図13は、処理システム1314を使用する装置1202'のためのハードウェア実装の一例を示す図1300である。処理システム1314は、バス1324によって全体的に表されるバスアーキテクチャで実装することができる。バス1324は、処理システム1314の特定の適用例および全体的な設計制約に応じて、任意の数の相互接続するバスおよびブリッジを含む場合がある。バス1324は、プロセッサ1304、モジュール1204、1206、1208、1210、およびコンピュータ可読記録媒体1306によって表される、1つまたは複数のプロセッサおよび/またはハードウェアモジュールを含む様々な回路を互いにリンクさせる。バス1324は、タイミングソース、周辺機器、電圧調整器、および電力管理回路などの様々な他の回路をリンクさせることもできるが、これらの回路は当技術分野でよく知られており、したがってこれ以上は記載しない。
【００８６】
処理システム1314は、トランシーバ1310に結合される場合がある。トランシーバ1310は、1つまたは複数のアンテナ1320に結合される。トランシーバ1310は、伝送媒体上の様々な他の装置と通信するための手段を提供する。処理システム1314は、コンピュータ可読記録媒体1306に結合されたプロセッサ1304を含む。プロセッサ1304は、コンピュータ可読記録媒体1306に記憶されたソフトウェアの実行を含む全般的な処理に関与する。ソフトウェアは、プロセッサ1304によって実行されると、任意の特定の装置に対する上記に記載された様々な機能を、処理システム1314に実行させる。コンピュータ可読記録媒体1306は、ソフトウェアを実行するときにプロセッサ1304によって操作されるデータを記憶するために使用される場合もある。処理システムはさらに、モジュール1204、1206、1208、および1210のうちの少なくとも1つを含む。モジュールは、コンピュータ可読記録媒体1306に存在する/記憶される、プロセッサ1304において動作するソフトウェアモジュール、プロセッサ1304に結合された1つもしくは複数のハードウェアモジュール、またはそれらの何らかの組合せであり得る。処理システム1314は、UE650の構成要素であり得、メモリ660、ならびに/または、TXプロセッサ668、RXプロセッサ656、およびコントローラ/プロセッサ659のうちの少なくとも1つを含む場合がある。
【００８７】
一構成では、ワイヤレス通信のための装置1202/1202'は、第1のUEにより、第1のNASメッセージを使用して共有鍵の要求をMMEに送るための手段と、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、および第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するための手段と、MMEから第2のNASメッセージを受信するための手段と、少なくとも第1のUE鍵に基づいて、第2のNASメッセージを受信したことに応答して最終のUE鍵を計算するための手段とを含む。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。別の構成では、ワイヤレス通信のための装置1202/1202'は、第2のUEにより、ダウンリンクカウント値を示し、かつコンテキスト情報の少なくとも一部分を含む、第1のNASメッセージを受信するための手段と、第2のNASメッセージを送るための手段と、MMEと第2のUEとの間で共有されたMME-第2のUE鍵、第2のNASメッセージに関連付けられたアップリンクカウント値またはダウンリンクカウント値のうちの少なくとも1つ、およびコンテキスト情報の少なくとも一部分に基づいて、第2のUE鍵を計算するための手段と、少なくとも第2のUE鍵に基づいて最終のUE鍵を計算するための手段とを含む。装置1202/1202'はさらに、最終のUE鍵を使用して別のUEとのセキュアなD2D通信を実行するための手段を含む場合がある。
【００８８】
上記の手段は、上記の手段によって列挙された機能を実行するように構成された、装置1202および/または装置1202'の処理システム1314の上記のモジュールのうちの1つまたは複数であり得る。上記に記載されたように、処理システム1314は、TXプロセッサ668、RXプロセッサ656、およびコントローラ/プロセッサ659を含む場合がある。したがって、一構成では、上記の手段は、上記の手段によって列挙された機能を実行するように構成された、TXプロセッサ668、RXプロセッサ656、およびコントローラ/プロセッサ659であり得る。
【００８９】
図14は、ワイヤレス通信の第3の方法のフローチャート1400である。この方法は、MMEによって実行することができる。一態様では、この方法は、第1のUEと第2のUEの両方をサポートする単一のMMEによって実行することができる。別の態様では、この方法は、第1のUEに関連付けられた第1のMME、および第2のUEに関連付けられた第2のMMEによって実行することができる。
【００９０】
ブロック1402で、MMEは、第1のNASメッセージを使用して共有鍵の要求を受信することができる。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報の少なくとも一部分を含む場合がある。一態様では、コンテキスト情報は、RNTI、表現識別子、またはサービス識別子、トランザクション識別子などを含む場合がある。
【００９１】
ブロック1404で、MMEは、第1のUE鍵を計算することができる。一態様では、第1のUE鍵は、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づく場合がある。そのような態様では、MME-第1のUE鍵はK_ASMEであり得る。
【００９２】
オプションの態様では、第2のUEが第1のUEに気付いていない場合、ブロック1406で、MMEは、別のUEがセキュアなD2D通信に関心があることを第2のUEに知らせるために、呼び出す命令を第2のUEに送ることができる。
【００９３】
別のオプションの態様では、ブロック1408で、MMEは、第2のUEに計算された第1のUE鍵を送ることができる。一態様では、メッセージはNASメッセージであり得る。NASメッセージは、ダウンリンクカウント値を示す場合がある。
【００９４】
ブロック1410で、MMEは、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信することができる。一態様では、メッセージはNASメッセージであり得る。NASメッセージは、アップリンクカウント値を示す場合がある。別のオプションの態様では、MMEが少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信した後、ブロック1408に記載されたように、MMEは、第2のUEに計算された第1のUE鍵を送ることができる。
【００９５】
オプションの態様では、ブロック1412で、MMEは、第2のUE鍵を計算することができる。そのような態様では、第2のUE鍵は、MME-第2のUE鍵、第2のUEに関連付けられたNASメッセージ用のカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、計算することができる。そのような態様では、カウント値は、アップリンクカウント値および/またはダウンリンクカウント値であり得る。
【００９６】
さらなるオプションの態様では、ブロック1414で、MMEは、第1のUE鍵および第2のUE鍵を使用して、最終のUE鍵を計算することができる。
【００９７】
ブロック1416で、MMEは、少なくとも第2のUEとの連絡に成功したことを示すNASメッセージを第1のUEに送ることができる。MMEが第2のUE鍵を計算する一態様では、NASメッセージは、第2のUE鍵を含む場合がある。MMEが最終のUE鍵も計算する一態様では、次いでNASメッセージは、最終のUE鍵を含む場合がある。
【００９８】
図15は、例示的な装置1502における異なるモジュール/手段/構成要素間のデータフローを示す概念的なデータフロー図1500である。装置はMMEであり得る。
【００９９】
装置1502は、第2のUE706とのセキュアなD2D通信を確立することへの関心を示す、第1のUEからのメッセージ1516を受信するように構成された受信モジュール1504を含む。一態様では、メッセージ1516は、第1のUE704および/または第2のUE706に関連付けられたコンテキスト情報1520を含む場合がある。そのような態様では、コンテキスト情報1520は、第1のUEのRNTI、表現識別子、サービス識別子、トランザクション識別子などを含む場合がある。別の態様では、メッセージ1516は、アップリンクカウント値1518を有するNASメッセージであり得る。
【０１００】
装置1502はさらに、セキュアD2D通信モジュール1506および鍵生成モジュール1508を含む場合がある。D2D通信モジュール1506は、少なくとも部分的にコンテキスト情報1520に基づいて、対象の第2のUE706を特定し、送信モジュール1510を介してメッセージ1524を送ることができる。一態様では、メッセージ1524は、第1のUEが通信しようと試みていることを第2のUE706に示すページングメッセージであり得る。鍵生成モジュール1508は、NASメッセージのアップリンクカウント値1518、MME-第1のUE鍵、およびコンテキスト情報1520の少なくとも一部分を使用して、第1のUE鍵1522を生成することができる。
【０１０１】
受信モジュール1504はさらに、第2のUE706からメッセージ1526を受信するように構成することができる。一態様では、メッセージ1526はNASメッセージであり得る。NASメッセージは、アップリンクカウント値によって示される場合がある。さらに、鍵生成モジュール1508は、第2のUE鍵1530を計算することができる。一態様では、第2のUE鍵は、MME-第2のUE鍵、第2のUE706に関連付けられたNASメッセージ(1524、1526)用のカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、計算することができる。そのような態様では、カウント値は、アップリンクカウント値および/またはダウンリンクカウント値であり得る。
【０１０２】
セキュアD2D通信モジュール1506はさらに、送信モジュール1510を介して、少なくとも第2のUEとの連絡に成功したことを示すメッセージ1532を送るように構成することができる。一態様では、メッセージ1532はNASメッセージであり得る。装置1502が第2のUE鍵1530を計算する一態様では、NASメッセージは、第2のUE鍵1530を含む場合がある。装置1502が最終のUE鍵も計算する一態様では、次いでNASメッセージは、最終のUE鍵を含む場合がある。
【０１０３】
装置は、上記の図14のフローチャート内のアルゴリズムのステップの各々を実行する追加のモジュールを含む場合がある。したがって、上記の図14のフローチャート内の各ステップは、モジュールによって実行される場合があり、装置は、それらのモジュールのうちの1つまたは複数を含む場合がある。それらのモジュールは、プロセッサによる実装のためにコンピュータ可読記録媒体内に記憶された、上述のプロセス/アルゴリズムを実行するように構成されたプロセッサによって実装された、上述のプロセス/アルゴリズムを実行するように特に構成された、1つまたは複数のハードウェア構成要素、またはそれらの何らかの組合せであり得る。
【０１０４】
図16は、処理システム1614を採用する装置1502'のためのハードウェア実装の一例を示す図1600である。処理システム1614は、バス1624によって概略的に表されるバスアーキテクチャで実装され得る。バス1624は、処理システム1614の特定の適用例および全体的な設計制約に応じて、任意の数の相互接続するバスおよびブリッジを含み得る。バス1624は、プロセッサ1604によって表される1つまたは複数のプロセッサおよび/またはハードウェアモジュール、モジュール1504、1506、1508、1510、ならびにコンピュータ可読記録媒体1606を含む、様々な回路を互いにリンクさせる。バス1624は、タイミングソース、周辺機器、電圧調整器、および電力管理回路など、様々な他の回路をリンクさせることもでき、これらの回路は当技術分野でよく知られており、したがって、これ以上は説明しない。
【０１０５】
処理システム1614は、トランシーバ1610に結合され得る。トランシーバ1610は、1つまたは複数のアンテナ1620に結合される。トランシーバ1610は、送信媒体上の様々な他の装置と通信するための手段を提供する。処理システム1614は、コンピュータ可読記録媒体1606に結合されたプロセッサ1604を含む。プロセッサ1604は、コンピュータ可読記録媒体1606上に記憶されたソフトウェアの実行を含む、全般的な処理を担う。ソフトウェアは、プロセッサ1604によって実行されると、任意の特定の装置の上記で説明した様々な機能を処理システム1614に実行させる。コンピュータ可読記録媒体1606は、ソフトウェアを実行するときにプロセッサ1604によって操作されるデータを記憶するために使用されてもよい。処理システムは、モジュール1504、1506、1508、および1510のうちの少なくとも1つをさらに含む。モジュールは、コンピュータ可読記録媒体1606に常駐する/記憶される、プロセッサ1604で動作しているソフトウェアモジュール、プロセッサ1604に結合された1つもしくは複数のハードウェアモジュール、またはそれらの何らかの組合せとすることができる。処理システム1614は、WANエンティティ610(たとえば、MME)の構成要素であり得、メモリ676、ならびに/または、TXプロセッサ616、RXプロセッサ670、およびコントローラ/プロセッサ675のうちの少なくとも1つを含む場合がある。
【０１０６】
一構成では、ワイヤレス通信のための装置1502/1502'は、MMEにより、第1のNASメッセージを使用して共有鍵の要求を受信するための手段と、MMEと第1のUEとの間で共有されたMME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて、第1のUE鍵を計算するための手段と、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信するための手段と、少なくとも第2のUEとの連絡に成功したことを示す第2のNASメッセージを第1のUEに送るための手段とを含む。一態様では、第1のNASメッセージは、アップリンクカウント値を示す場合があり、かつ第2のUEとの通信に関連付けられたコンテキスト情報を含む場合がある。別の態様では、装置1502/1502'は、第2のUEに第1のUE鍵を送るための手段を含む。上記の手段は、上記の手段によって列挙された機能を実行するように構成された、装置1502および/または装置1502'の処理システム1614の上記のモジュールのうちの1つまたは複数であり得る。上記に記載されたように、処理システム1614は、TXプロセッサ616、RXプロセッサ670、およびコントローラ/プロセッサ675を含む場合がある。したがって、一構成では、上記の手段は、上記の手段によって列挙された機能を実行するように構成された、TXプロセッサ616、RXプロセッサ670、および/またはコントローラ/プロセッサ675であり得る。
【０１０７】
開示したプロセスにおけるステップの特定の順序または階層は、例示的な手法の一例であることを理解されたい。設計上の選好に基づいて、プロセスにおけるステップの特定の順序または階層は再構成可能であることを理解されたい。さらに、いくつかのステップは組み合わせられてもよく、または省略されてもよい。添付の方法クレームは、様々なステップの要素を例示的な順序で提示したものであり、提示された特定の順序または階層に限定されるものではない。
【０１０８】
上記の説明は、本明細書で説明する様々な態様を当業者が実施できるようにするために与えられる。これらの態様への様々な変更は当業者には容易に明らかであり、本明細書で定義した一般的原理は他の態様に適用され得る。したがって、特許請求の範囲は本明細書で示す態様に限定されるよう意図されているわけではなく、文言通りの特許請求の範囲と整合するすべての範囲を許容するように意図されており、単数の要素への言及は、そのように明記されていない限り、「唯一無二の」ではなく、「1つまたは複数の」を意味するよう意図されている。別段に明記されていない限り、「いくつかの」という用語は「1つまたは複数の」を意味する。当業者に知られている、または後で知られることになる本開示全体にわたって説明する様々な態様の要素に対するすべての構造的および機能的均等物は、参照により本明細書に明確に組み込まれ、特許請求の範囲によって包含されるものとする。さらに、本明細書で開示する内容は、そのような開示が特許請求の範囲で明示的に記載されているかどうかにかかわらず、公に供することは意図されていない。いかなるクレーム要素も、要素が「ための手段(means for)」という語句を使用して明確に記載されていない限り、ミーンズプラスファンクションとして解釈されるべきではない。
【符号の説明】
【０１０９】
100  LTEネットワークアーキテクチャ
102  ユーザ機器(UE)
104  発展型UMTS地上波無線アクセスネットワーク(E-UTRAN)
106  発展型ノードB(eNB)
108  他のeNB
110  発展型パケットコア(EPC)
112  モビリティ管理エンティティ(MME)
114  他のMME
116  サービングゲートウェイ
118  パケットデータネットワーク(PDN)ゲートウェイ
120  ホーム加入者サーバ(HSS)
122  事業者のIPサービス
200  アクセスネットワーク
202, 210  セルラー領域(セル)
206, 212  UE
204  マクロeNB、eNB
208  より低い電力クラスのeNB
300  LTEにおけるDLフレーム構造の一例を示す図
400  LTEにおけるULフレーム構造の一例を示す図
410a, 410b  制御セクション内のリソースブロック
420a, 420b  データセクション内のリソースブロック
430  物理ランダムアクセスチャネル(PRACH)
500  LTEにおけるユーザプレーンおよび制御プレーン用の無線プロトコルアーキテクチャの一例を示す図
502  UE
504  eNB
506  物理層
508  L2層
510  媒体アクセス制御(MAC)サブレイヤ
512  無線リンク制御(RLC)サブレイヤ
514  パケットデータコンバージェンスプロトコル(PDCP)サブレイヤ
518  インターネットプロトコル(IP)サブレイヤ
520  アプリケーションサブレイヤ
522  NASサブレイヤ
610  WANエンティティ
616  TXプロセッサ
650  UE
656  RXプロセッサ
659  コントローラ/プロセッサ
660  メモリ
667  データソース
668  TXプロセッサ
670  RXプロセッサ
675  コントローラ/プロセッサ
676  メモリ
700  デバイス間通信システム
702  基地局
704, 706, 708, 710  ワイヤレスデバイス
712  基地局
714, 716  MME
800  通信ネットワーク
802  第1のUE(UE(1))
804  MME(1)
806  MME(2)
808  第2のUE(UE(2))
810〜824  動作
826  ボックス
828〜834  動作
836  ブロック
838〜842  動作
900  通信ネットワーク
902  第1のUE(UE(1))
904  MME(1)
906  MME(2)
908  第2のUE(UE(2))
910〜926  動作
928  ボックス
930〜936  動作
938  ブロック
940〜946  動作
1000  ワイヤレス通信の第1の方法のフローチャート
1002〜1010  ブロック
1100  ワイヤレス通信の第2の方法のフローチャート
1102〜1110  ブロック
1200  概念的なデータフロー図
1202, 1202'  装置
1204  受信モジュール
1206  セキュアD2D通信モジュール
1208  鍵生成モジュール
1209  最初のUE鍵
1210  送信モジュール
1211  最終のUE鍵
1212  指示
1214  NASメッセージ
1216  メッセージおよび/または呼出し
1218  セキュアなD2D通信
1300  ハードウェア実装の一例を示す図
1304  プロセッサ
1306  コンピュータ可読記録媒体
1310  トランシーバ
1314  処理システム
1320  アンテナ
1324  バス
1400  ワイヤレス通信の第3の方法のフローチャート
1402〜1416  ブロック
1500  概念的なデータフロー図
1502, 1502'  装置
1504  受信モジュール
1506  セキュアD2D通信モジュール
1508  鍵生成モジュール
1510  送信モジュール
1516  NASメッセージ
1518  アップリンクカウント値
1520  コンテキスト情報
1522  第1のUE鍵
1524  ページングメッセージ
1526  NASメッセージ
1530  第2のUE鍵
1532  NASメッセージ
1600  ハードウェア実装の一例を示す図
1604  プロセッサ
1606  コンピュータ可読記録媒体
1610  トランシーバ
1614  処理システム
1620  アンテナ
1624  バス
【要約】
LTEベースのWWANにおいてセキュアなD2D通信を容易にすることに関して、ワイヤレス通信のための方法、装置、およびコンピュータプログラム製品が提供される。一例では、UEは、第1の非アクセス層(NAS)メッセージを使用して共有鍵の要求をMMEに送ることと、MME-第1のUE鍵、アップリンクカウント値、およびコンテキスト情報の少なくとも一部分に基づいて第1のUE鍵を計算することと、MMEから第2のNASメッセージを受信することと、少なくとも第1のUE鍵に基づいて最終のUE鍵を計算することとを行う能力を備えている。別の例では、MMEは、第1のUEによって送られたメッセージなどのNASメッセージを受信することと、第1のUE鍵を計算することと、少なくとも第2のUEとの連絡に成功したことを示すメッセージを受信することと、連絡に成功したことを示す第2のNASメッセージを第1のUEに送ることとを行う能力を備えている。【図１】
0005828062.tif 000002
【図２】
0005828062.tif 000003
【図３】
0005828062.tif 000004
【図４】
0005828062.tif 000005
【図５】
0005828062.tif 000006
【図６】
0005828062.tif 000007
【図７】
0005828062.tif 000008
【図８】
0005828062.tif 000009
【図９】
0005828062.tif 000010
【図１０】
0005828062.tif 000011
【図１１】
0005828062.tif 000012
【図１２】
0005828062.tif 000013
【図１３】
0005828062.tif 000014
【図１４】
0005828062.tif 000015
【図１５】
0005828062.tif 000016
【図１６】
0005828062.tif 000017